Privacidade & Segurança

Sua privacidade é inegociável

A CS Coin Wallet e a Cloud Service foram projetadas com privacidade em primeiro lugar. Nenhuma chave privada, seed phrase ou dado sensível é transmitido ou armazenado em nossos servidores.

Última atualização: maio de 2026

Extensão Chrome — dados locais

A extensão CS Coin Wallet armazena todos os dados sensíveis exclusivamente no seu dispositivo, usando a API chrome.storage.local do navegador.

Seed phrase criptografada com AES-GCM + PBKDF2 usando sua senha — sem acesso do servidor
Chaves privadas existem apenas em memória dentro do service worker, nunca gravadas em texto
A sessão é bloqueada automaticamente após 15 minutos de inatividade
Nenhum dado é compartilhado com terceiros, anunciantes ou serviços de analytics

Backend — proxy sem custódia

Nosso backend atua exclusivamente como proxy stateless para consultas ao nó da rede CS Coin. Ele não conhece, não armazena e não pode acessar suas chaves privadas.

Consultas de saldo e UTXOs são realizadas em nome do endereço público (t1…)
O broadcast de transações recebe apenas o hex da transação já assinada localmente
Nenhum dado de identificação pessoal é registrado nos logs do servidor
Comunicação exclusivamente via HTTPS

Backup por e-mail (opcional)

O serviço de backup por e-mail é completamente opcional. Se você optar por usá-lo:

Somente um blob criptografado (AES-GCM) é enviado ao servidor — a criptografia ocorre no seu navegador antes da transmissão
O servidor armazena o blob cifrado, o endereço de e-mail e uma dica de senha opcional (sem a senha em si)
Sem a sua senha, o servidor é incapaz de descriptografar o conteúdo — nem nós temos acesso à sua seed
O e-mail é usado exclusivamente para enviar o link de recuperação — não é usado para marketing

O que nunca fazemos

Nunca armazenamos chaves privadas, seeds ou senhas em texto legível
Nunca rastreamos sua navegação, transações ou comportamento na wallet
Nunca vendemos, alugamos ou compartilhamos seus dados com terceiros
Nunca injetamos scripts de análise ou publicidade na extensão
Nunca coletamos dados de uso sem consentimento explícito

O que coletamos (e por quê)

Coletamos o mínimo estritamente necessário para o funcionamento dos serviços:

E-mail — apenas se você usar o backup opcional, para enviar o link de recuperação
Endereços públicos (t1…) — consultados no nó da blockchain para exibir saldo e histórico
Logs de erro do servidor — retidos por até 7 dias para diagnóstico técnico, sem dados pessoais identificáveis

Segurança técnica

Criptografia AES-256-GCM para seeds armazenadas localmente
Derivação de chave com PBKDF2 (100.000 iterações) a partir da senha do usuário
Assinatura de transações ZIP 243 executada localmente no service worker isolado
Permissões de host restritas ao domínio oficial (cscloudservice.com)
Content Security Policy estrita na extensão: sem eval, sem scripts inline
Toda comunicação com o backend via HTTPS com TLS 1.2+

Retenção e exclusão de dados

Você tem controle total sobre seus dados:

Dados locais da extensão podem ser removidos a qualquer momento em Configurações → Extensões → CS Coin Wallet → Limpar dados
Para excluir o backup de e-mail do servidor, envie uma solicitação para contact@cscloudservice.com
Backups de e-mail inativos por mais de 12 meses são excluídos automaticamente
Logs de servidor são purgados automaticamente após 7 dias

Dúvidas ou solicitações de privacidade?

Entre em contato com nossa equipe. Respondemos em até 5 dias úteis.

contact@cscloudservice.com